wechall php系列之PHP 0817

最新推荐文章于 2023-01-13 23:04:29 发布

原创最新推荐文章于 2023-01-13 23:04:29 发布 · 1k 阅读

0 ·

CC 4.0 BY-SA版权

web攻防专栏收录该内容

23 篇文章

订阅专栏

本文介绍了一种PHP语言中文件包含漏洞的简单实例，通过条件判断有效地阻止了非法文件包含攻击。演示了如何使用switch-case结构来根据不同请求参数加载特定的PHP文件，并在非法请求时返回错误提示。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

<?php
if (isset($_GET['which']))
{
        $which = $_GET['which'];
        switch ($which)
        {
        case 0:
        case 1:
        case 2:
                require_once $which.'.php';
                break;
        default:
                echo GWF_HTML::error('PHP-0817', 'Hacker NoNoNo!', false);
                break;
        }
}
?>